Автоматизированные средства безопасности. Технологии VPN и VLAN

- анализ на основе аномалий (АОА).

Технология сравнения с образцами-в сетевом трафики заранее определенные образцы пакета9ранее определены, как атакующие)

Положительные стороны:

1. наиболее простой метод обнаружения атак;

2. позволяет жёстко увязать образец с атакой;

3. сообщает об атаке достоверно;

4. применим для всех протоколов.

Отрицательные стороны:

1. если образец определён слишком общё, то вероятен высокий процент ложных срабатываний;

2. если атака нестандартная, то она может быть пропущена;

3. для одной атаки, возможно, придётся создавать несколько образцов;

4. метод ограничения анализом одного пакета и как следствие не улавливает тенденций и развития атак.

Технология соответствия состояния-похожа на приведущю технологию, последовательность пакетов и позволяет обнаружить разделенные по частям сетевые атаки отсекая полученные пакеты трафика, формируется атаку последовательности

Положительные стороны:

1. в применении метод лишь немного сложнее метода сравнения с образцами;

2. позволяет жёстко увязать образец с атакой;

3. сообщает об атаке достоверно;

4. применим для всех протоколов.

Отрицательные стороны:

1. в применении метод лишь немного сложнее метода сравнения с образцами;

2. позволяет жёстко увязать образец с атакой.

3. для одной атаки, возможно, придётся создавать несколько образцов/

Анализ с расшифровкой протокола-последовательность пакетов и получение данных перед поиском образов в соответствии с правилами протокола или приложения получателю. Это предотвращает отсечь атаки основные на восприятие данных протоколом или прил.,но требует предварительной фиксации системы всех организации протоколов.

Положительные стороны:

1. снижение вероятности логики срабатывания, если протокол точно определён;

2. позволяет улавливать различные варианты на основе одной атаки;

3. позволяет обнаружить случаи нарушения правил работы с протоколами.

Отрицательные стороны:

-Если стандартный протокола допускает разночтение, то вероятен высокий процент ложных срабатываний

Статический анализ-основан на накоплении статистических характеристик, описывающих поведение пользователя и сравнение текущих поведений с накопление значениями в рамках погрешности.

Положительные стороны:

некоторые типы атак могут быть обнаружены только этим методом

Отрицательные стороны:

Алгоритмы распознавания могут потребовать тонкой дополнительной настройки

1. Анализ на основе аномалий-для защищенного объекта строится модель нормативного поведения включения в себя статистических характеристик. Любое отклонение от нормы превышающий определённый порог количественные или качественный, сигнализирует от появлений ной возможной подозрительной активности.

Положительные стороны:

1. корректно настроенный анализатор позволит выявить даже неизвестные атаки;

2. не потребляет дополнительные работы по вводу новых сигнатур и правил атак.

Отрицательные стороны:

1. не может представить описание атаки по элементам;

2. скорее сообщает, что происходит